首7月1.9万宗科技罪案 警狩网运动揭九成参与机构存网络安全漏洞

撰文: 凌逸德
出版:更新:

香港警务处网络安全及科技罪案调查科(网罪科)、网络安全漏洞检测公司Cyberbay以及个人资料私隐专员公署合办、为期8周的第三届“狩网运动”,今日(3日)举行闭幕礼及颁奖礼。本届共有185间机构参与,透过AI技术及网络安全专才合作,共发现223个漏洞,较去年增加近1.5倍,其中3%属严重漏洞,1%为高风险漏洞,逾九成参与机构存在漏洞。55间在测试中积极修补系统漏洞,并展现良好网络安全意识的机构获颁电子奖章,以表扬他们为打造安全数码环境所作出的努力。

香港警务处网络安全及科技罪案调查科(网罪科)、网络安全漏洞检测公司Cyberbay以及个人资料私隐专员公署合办、为期8周的第三届“狩网运动”今日(3日)举行闭幕礼及颁奖礼。(警方图片)

根据警方数据,2025年首7个月录得19,080宗科技罪案,虽同比轻微下跌1%,但总体仍处于高水平,涉及经济损失达36.4亿港元,同比增加18%。其中24宗为入侵系统案件,同比减少逾三成半,损失约4,000万元;勒索软件攻击则有26宗,数字与去年相若,惟未有受害公司向黑客支付赎金。

“狩网运动2025”于今年7至8月连续八星期进行,透过网络漏洞检测,协助参与机构了解自身网络安全状况,并进一步提供免费的一对一专业咨询服务,建立更坚固的防御体系。本届共有185间机构参与,同比上升两成,其中约四成为初创或中小型企业,两成属非牟利团体或公营机构,参与机构涵盖金融、科技、旅游、医疗、教育及制造等行业。

本届活动透过AI技术及网络安全专才合作,共发现223个漏洞,较去年增加近1.5倍,其中3%属严重漏洞,1%为高风险漏洞,逾九成参与机构存在漏洞。91名本地数码专才参与协助企业撰写漏洞报告及修复建议,参与机构平均获得多项整改建议,其中一半属高风险优先改善项目,例如加强客户资料保护、保障业务帐户及防范钓鱼电邮。参与企业在接获报告后,可透过Cyberbay平台进行重新检测,平均两周即可完成修复。

随着保障个人资料私隐与网络安全的关系日益密切,警方本年度再次邀请个人资料私隐专员公署担任策略合作伙伴。公署数据显示,资料外泄事故近年有上升趋势。公署在2025年首8个月接获151宗资料外泄事故通报,较去年同期上升约8%,当中55宗涉及黑客入侵,占整体资料外泄事故通报的36%,所占比例属所有资料外泄事故种类之首。公署会继续透过多方面的宣传及教育工作,包括机构内部培训讲座及研讨会等,协助企业提升其保障数据安全的能力。

首7个月本港科技罪案数案约1.9万宗。(警方图片)

警方表示,“狩网运动2025”有助企业全面检视自身网络防御,安全专才亦可累积实战经验,提升专业水平。未来“狩网运动” 将扩大触及面让更多不同机构参与,以推动企业系统流动检测服务全面普及,为香港建设更安全的数码网络环境。